Hugo Alexander Muñoz García

Presentación del tema: "Hugo Alexander Muñoz García"— Transcripción de la presentación:

1 Hugo Alexander Muñoz García 0900 07 53
Universidad Mariano Gálvez de Guatemala Ingeniería en Sistemas de Información Sistemas Operativos Abiertos, Sec. “B” Exposición, Tema: HACKERS, SCANNERS, SNIFFERS Grupo # 4 Integrantes: Hugo Alexander Muñoz García Luis Fernando Fajardo López Edilzar Joél Tovar Saquich

2 CRACKERS Es cualquier persona que viola la seguridad de un sistema informático. El término deriva de la expresión "criminal hacker", y fue creado alrededor de 1985

3 Un hacker es un individuo que crea y modifica software y hardware de computadoras, para desarrollar nuevas funciones o adaptar las antiguas, sin que estas modificaciones sean dañinas para el usuario del mismo. El cracker, es considerado un "vandálico virtual". Este utiliza sus conocimientos para invadir sistemas, descifrar claves y contraseñas de programas y algoritmos de encriptación, ya sea para poder correr juegos sin un CD-ROM, o generar una clave de registro falsa para un determinado programa, robar datos personales, etc. Hacker y Cracker

4 Hacker y Cracker Los hackers y crackers son individuos de la sociedad moderna que poseen conocimientos avanzados en el área tecnológica e informática, pero la diferencia básica entre ellos es que los hackers solamente construyen cosas para el bien y los crackers destruyen, y cuando crean algo es únicamente para fines personales.

5 Algunos tipos de crackers:
Crackers de sistemas Crackers de Criptografía Phreaker Cyberpunk

6 Los principales tipos de ataques de un Cracker
- Phishing, Hacking, Propagación de Virus, etc. - Un Cracker puede ganar acceso a un sistema o red. - El Cracker puede tener la habilidad de explotar las debilidades de los sistemas.

7 Los principales tipos de ataques de un Cracker
Ataque a los Sistemas Operativos Ataque a Nivel de Aplicación Ataque a Sistemas Desconfigurados

8 Identificación de las Amenazas
La identificación de amenazas requiere conocer los tipos de ataques, el tipo de acceso, la forma operacional y los objetivos del atacante. Las consecuencias de los ataques se podrían clasificar en: Data Corruption Denial of Service (DoS) Leakage Errores de Diseño, Implementación y Operación.

9 Identificación de las Amenazas
Muchos sistemas están expuestos a "agujeros" de seguridad que son explotados para acceder a archivos, obtener privilegios o realizar sabotaje. Los Sistemas operativos abiertos (como Unix y Linux) tienen agujeros mas conocidos y controlados que aquellos que existen en sistemas operativos cerrados (como Windows©)

10 HACKERS FAMOSOS Raphael Gray Kevin Mitnick

11 Scanners Es un programa que permite detectar el estado de los puertos de una computadora. Se utiliza para detectar servicios comunes. Es usado por administradores de Sistemas.

12 Software Utilizado para
Escanear Puertos Nmap PortScan Advanced IP Scanner

13 Sniffer Un Sniffer es una aplicación de monitorización y análisis del tráfico de una red. Ilegalmente se utiliza para recibir datos privados de una red.

14 Tipos de Sniffer Darkstat Snort Ethereal
Traffic - Vis Snort Ethereal

15

16 Metasploit Framework Es una de las herramientas de auditoria mas útiles disponibles gratuitamente para el profesional de seguridad hoy en día.

17 Metasploit Framework Es mucho mas que una colección de exploits, es una infraestructura donde puedes aprovechar y utilizarlo para tus necesidades especificas. Esto le permite concentrarse en un único entorno.

18 DIFERENTES FORMAS USAR Msfcli
Proporciona una poderosa interfaz de linea de comando al framework.

19 BENEFICIOS DE MSFCLI Soporte para usar los modulos exploits y auxiliary. Útil para una tarea especifica. Bueno para aprender. Excelente si sabe exactamente que exploit y opciones necesita.

20 MSFGUI Msfgui, como su nombre lo indica, proporciona al usuario una interfaz gráfica para el Metasploit Framework.

21 BENEFICIOS DE MSFGUI Es una buena herramienta para demostraciones en cuanto a cliente y gestión. Es una interfaz basada en GTK para la utilización de el Metasploit. Buscador gráfico cuando se utiliza payloads de tipo meterpreter.

22 MSFWEB Es una interfaz multiusuario Ruby-sobre-ruedas (Ruby-on-rails) del el Framework.

23 BENEFICIOS DE MSFWEB Soporta múltiples usuarios, msfgui esta basada en AJAX. Es excelente para proporcionar administración o demos de conciencia de usuario.

24 PRACTICA PRACTICA PRACTICA PRACTICA